Adviseur soc ecosysteem

Opdrachtbeschrijving

De opdracht omvat het maken van een voorstel voor de inrichting van het centrale SOC. De aanpak is programmatisch en iteratief: starten vanuit bestaande SOC-initiatieven, DICTU-dienstverlening, lopende doorontwikkeling en de conclusies uit het KPMG-onderzoek; bepalen wat al bruikbaar is; vaststellen wat nog ontbreekt; en parallel de benodigde besluiten voorbereiden. De verschillende sporen in de opdracht gaan o.a. over het passend maken van de technische voorziening, afsprakenstelsel, onboarding, dashboarding en financiering. Het eindresultaat van de opdracht is een beschrijving van het doelbeeld voor de SOC-dienst dat wordt voorgelegd voor besluitvorming aan de CIO-raad. Daarna wordt het SOC gebouwd.

Achtergrond opdracht

Het voorstel moet het beoogde doelbeeld van het SOC bevatten, met nadruk op maximaal hergebruik van bestaande bouwstenen en het passend maken daarvan binnen governance, rollen, financiering en afspraken van het I-ecosysteem. Het voorstel beschrijft varianten voor de scope van het SOC (bijvoorbeeld alleen stelsellaag, governance en centrale voorzieningen of ook beveiliging van risicovolle applicaties, applicatieketens of specifieke logging- en monitoringverplichtingen).

De functionele scope omvat minimaal:

• security monitoring
• log management
• security incident management
• security analysis en forensics
• threat intelligence
• threat hunting
• vulnerability management

Er wordt onderscheid gemaakt tussen functionele SOC-processen en de technische SOC-voorziening waarmee deze processen worden ondersteund.

Over de klant: DICTU levert ICT en digitale diensten voor Ministerie EZK en een aantal andere ministeries. Ze zet haar kennis en ervaring in om de beleids- en organisatie doelen van haar opdracht gevers optimaal te ondersteunen. Daarbij speelt ze in op de nieuwste technologische ontwikkelingen, zoals de Cloud. Ook borgt ze een hoogwaardige beveiliging van de gegevens die ze technisch beheert en bewaart.

Eisen

• Meer dan tien jaar werkervaring op C-levelniveau binnen het domein van informatiebeveiliging, aantoonbaar met concrete voorbeelden in het cv.
• Meer dan vijf jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.
• Het aanleveren van een duidelijke toelichting op de harde eisen en wensen is verplicht.

Wensen

• Aantoonbare ervaring met het adviseren over SOC-ecosystemen.
• Ervaring met het werken in complexe ecosystemen met meerdere organisaties met eigen en gecentraliseerde IT en SOC in verschillende stadia van volwassenheid.
• Projectmanagementvaardigheden: Plannen en organiseren van werkzaamheden zodat tijdig de afgesproken output wordt opgeleverd voor vaststelling in formele overleggen.

Werkzaamheden

• Maken van een voorstel voor de inrichting van het centrale SOC.
• Starten vanuit bestaande SOC-initiatieven, DICTU-dienstverlening, lopende doorontwikkeling en de conclusies uit het KPMG-onderzoek; bepalen wat al bruikbaar is; vaststellen wat nog ontbreekt; en parallel de benodigde besluiten voorbereiden.
• De verschillende sporen in de opdracht gaan o.a. over het passend maken van de technische voorziening, afsprakenstelsel, onboarding, dashboarding en financiering.
• Het eindresultaat van de opdracht is een beschrijving van het doelbeeld voor de SOC-dienst dat wordt voorgelegd voor besluitvorming aan de CIO-raad. Daarna wordt het SOC gebouwd.
• Het voorstel beschrijft varianten voor de scope van het SOC (bijvoorbeeld alleen stelsellaag, governance en centrale voorzieningen of ook beveiliging van risicovolle applicaties, applicatieketens of specifieke logging- en monitoringverplichtingen).
• De functionele scope omvat minimaal: security monitoring, log management, security incident management, security analysis en forensics, threat intelligence, threat hunting en vulnerability management.

Competenties

• Samenwerken.
• Adviesvaardigheden.